10 月 21 日,新加坡電商平臺 Carousell 向用戶公布了發生在本月 14 日的數據泄露事件。

據悉,約有 195 萬用戶受到影響,占該平臺在新加坡總用戶數的 39%。
目前,有關此數據泄露的調查正在進行中,個人數據保護委員會(PDPC)當日也發布聲明稱,已對該事件“開始調查”。
Carousell 發言人表示,Carousell 昨天通知了所有受影響的用戶。
據發言人稱,泄露的數據包括用戶電子郵件地址、手機號碼和出生日期等。
Carousell 表示,值得慶幸的是,沒有信用卡或支付相關信息被泄露。
這是在系統遷移導致引入錯誤之后發生的,該錯誤被第三方利用,只是他們未經授權即可訪問用戶的個人信息。
發言人補充說:“我們已經就這個問題采取了行動,并修復了這個漏洞,以防止進一步未經授權訪問個人信息。”
除了聯系用戶外,Carousell 還發布了一條建議,提示用戶注意他們可能收到的網絡釣魚電子郵件或短信,如果要求他們提供個人信息,如有,請不要回復。
除 Carousell 外,新加坡網絡安全局(CSA)確認已獲悉此事件,并已聯系 Carousell 向該平臺提供協助。
“我們建議用戶保持警惕并注意網絡釣魚的跡象,例如任何意外的信息請求。”
“在與官方來源核實此類請求的真實性之前,他們不應點擊任何鏈接或下載任何附件,”CSA 發言人建議道。
作為東南亞版“閑魚”,Carousell 專注于二手交易,在新加坡、馬來西亞、菲律賓等國家均有開展服務,9 月份,其新加坡站點的訪問量數據為 970 萬,處于 Shopee 和 Lazada 之間。